五、冗余配置 思科HSRP: Switch# interface Vlan20 ip address 172.29.197.33 255.255.255.248 standby 20 ip 172.29.197.53 standby 20 priority 105 优先级 standby 20 preempt 抢占 standby 20 track GigabitEthernet0/25 decrement 10 跟踪端口如果DOWN了优先级减 10 华为VRRP: [Quidway]interface Vlanif30 ip address 172.29.197.9 255.255.255.248 vrrp vrid 30 virtual-ip 172.29.141.11 vrrp vrid 30 priority 150 优先级 vrrp vrid 30 preempt-mode 抢占 vrrp vrid 30 track interface GigabitEthernet0/0/18 reduced 60 跟踪端口如果DOWN 了优先级减60 六、设置安全远程访问 思科设置 vty 安全访问: R1(config)# access-list 1 permit 192.168.2.5 R1(config)# line vty 0 4 R1(config)# access-class 1 in 华为设置 vty 安全访问: [Quidway]acl number 2000 rule 1 permit source 172.29.181.150 0 rule 2 deny [Quidway]user-interface vty 0 4 acl 2000 inbound 七、可网管配置 思科: Switch(config)#snmp-server community sunion ro 配置本交换机的只读字串为sunion Switch(config)#snmp-server community sunion rw 配置本交换机的读写字串为sunion Switch(config)#snmp-server enable traps 允许交换机将所有类型 SNMP Trap发送出去 Switch(config)#snmp-server host 192.168.190.1 traps sunion 指定交换机SNMP Trap 的接收者为192.168.190.1,发送Trap时采用 sunion作为字串 华为: [Quidway]snmp-agent community read datanms 配置本交换机的只读字串为datanms [Quidway]snmp-agent community write datanms 配置本交换机的读写字串为datanms [Quidway]snmp-agent sys-info location BeiJing China 设置交换机的位置信息 [Quidway]snmp-agent sys-info version all 设置交换机支持所有的 SNMP协议版本 [Quidway]snmp-agent target-host trap address udp-domain 192.168.190.121 params securityname datanms 指定交换机 SNMP Trap的接收者为192.168.190.121 ,发送Trap 时采用datanms 作为字串 好了,通过以上七点的举例,相信大家对项目中两种交换机的常用命令应该比较清晰了,当然更多的命令使用和技巧需要我们不断的积累。 |